タグ：ポート排除区間

グレーな道具の安全審計と、ある connection refused の正体：qoder2api-hub のスキャンから Docker 漂流まで

shuishuipingan/qoder2api-hub をスキャン——純 Python 標準庫、サードパーティ依存ゼロ、公式オフラインテストは四十四スイート千四百九十七項断言すべて緑。コードを項目ごとに読んだ——ハードコードされた鍵なし、eval/exec なし、ネットワーク出口はすべて qoder 公式ドメイン、パネルパスワードは PBKDF2 十二万輪、デフォルトは 127.0.0.1 にのみバインド。セキュリティ面は綺麗だが、コンプライアンス面は灰色である——個人アカウントの枠で対外的に API サービスを提供する。インストールでは Hyper-V のポート排除区間 8731-8830 にぶつかり、その後原版から Docker 版へ移行；new-api がモデルを拉めなかった真犯人はゲートウェイではなく、コンテナ内の 127.0.0.1 が自分自身を指していたことだった。上流は同日に三つのバージョンを連発して、公式が新たに導入した待ち行列エンベロープを修した。